天融信网络安全准入解决方案安全挑战 计算机终端是用户办公和处理业务最重要的工具，对计算机终端的准入管理，可以有效地提高办公效率、减少信息安全隐患、提升网络安全，从而为用户创造更多的业务价值。但目前，大部分终端处于松散化的管理,主要存在以下问题： 接入终端的身份认证，是否为合法用户接入 工作计算机终端的状态问题如下： 操作系统漏洞导致安全事件的发生 补丁没有及时更新 工作终端外设随意接入，如U盘、蓝牙接口等 外来人员或第三方公司开发人员使用移动笔记本电脑未经容许接入到业务专网或办公网系统 工作终端的安全策略不统一，严重影响全局安全策略 解决方案 天融信针对上述安全挑战，提出了网络安全准入解决方案，采用数字证书系统、天融信终端安全管理系统TopDesk，结合802.1X技术等，实现完善、可信的网络准入，如下图所示。 天融信网络安全准入解决方案图终端接安全准入过程如下： 1)网络准入控制组件通过802.1X协议，将当前终端用户身份证书信息发送到交换机。 2)交换机将用户身
